security.txt 생성기

취약점 공개를 위한 RFC 9116 표준에 따라 security.txt 파일을 생성합니다

모든 처리는 브라우저에서 이루어집니다. 데이터가 업로드되지 않습니다.

Offline Ready

security.txt 생성기

취약점 공개를 위한 RFC 9116 표준에 따라 security.txt 파일을 생성합니다

🔒모든 처리는 브라우저에서 이루어집니다. 데이터가 업로드되지 않습니다.

security.txt (RFC 9116) 소개

security.txt는 웹사이트가 보안 정책과 보안 연구자를 위한 연락처 정보를 정의할 수 있는 표준입니다. 이 파일은 웹 서버의 /.well-known/security.txt에 배치해야 합니다.

연락처

필수

보안 취약점 보고를 위한 URI. mailto:, https:// 또는 tel: 스킴을 사용해야 합니다. 최소 하나의 연락처 필드가 필요합니다.

mailto:security@example.com

만료

필수

이 security.txt 데이터가 더 이상 유효하지 않은 것으로 간주되어야 하는 날짜 및 시간. RFC 9116에서 필수. 권장: 현재로부터 최대 1년.

YYYY-MM-DD

암호화

선택 사항

보안 통신을 위한 암호화 키를 가리키는 URI. https://, dns: 또는 openpgp4fpr: 스킴을 사용해야 합니다.

https://example.com/.well-known/pgp-key.txt

감사의 글

선택 사항

취약점을 책임감 있게 보고한 보안 연구자를 나열하는 페이지의 URI.

https://example.com/hall-of-fame

정규 URI

선택 사항

이 security.txt 파일이 위치한 정규 URI. 진위 확인에 도움이 됩니다.

https://example.com/.well-known/security.txt

정책

선택 사항

조직의 취약점 공개 정책에 대한 URI.

https://example.com/security-policy

선호 언어

선택 사항

보안 보고서에 대한 선호 언어 코드(ISO 639)의 쉼표 구분 목록.

채용

선택 사항

조직의 보안 관련 채용 공고에 대한 URI.

https://example.com/careers

옵션

설명 주석 포함

유효성 검사

만료 필드가 필요합니다 (RFC 9116).

연구자가 암호화된 보고서를 보낼 수 있도록 암호화 필드 추가를 고려하세요.

이 security.txt 파일의 진위를 확인하는 데 도움이 되도록 정규 필드 추가를 고려하세요.

생성된 security.txt

유효성 검사 오류가 있습니다. 규격에 맞는 security.txt 파일을 위해 수정하세요.

이 파일을 다음 위치에 배치하세요: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en